翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Simple Email Service v2 のアクション、リソース、および条件キー
Amazon Simple Email Service v2 (サービスプレフィックス: ses
) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用できる API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法について説明します。
トピック
Amazon Simple Email Service v2 で定義されたアクション
IAM ポリシーステートメントの Action
要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource
要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource
要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。
[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition
要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。
注記
リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。
以下の表の列の詳細については、「アクションテーブル」を参照してください。
アクション | 説明 | アクセスレベル | リソースタイプ (* 必須) | 条件キー | 依存アクション |
---|---|---|---|---|---|
BatchGetMetricData | アクティビティのメトリクスデータを取得する許可を付与 | 読み取り | |||
CancelExportJob | エクスポートジョブをキャンセルするアクセス許可を付与します | 書き込み | |||
CreateConfigurationSet | 新しい設定セットを作成する許可を付与 | 書き込み | |||
CreateConfigurationSetEventDestination | 設定セットイベントの宛先を作成する許可を付与 | 書き込み | |||
CreateContact | 連絡先を作成する許可を付与 | 書き込み | |||
CreateContactList | 連絡先リストを作成する許可を付与 | 書き込み | |||
CreateCustomVerificationEmailTemplate | 新しいカスタム検証 E メールテンプレートを作成する許可を付与 | 書き込み | |||
CreateDedicatedIpPool | 専用 IP アドレスの新しいプールを作成する許可を付与 | 書き込み | |||
CreateDeliverabilityTestReport | 新しい予測受信箱配置テストを作成する許可を付与 | 書き込み | |||
CreateEmailIdentity | E メール ID の検証プロセスを開始する許可を付与 | 書き込み | |||
CreateEmailIdentityPolicy | 指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与 | Permissions management | |||
CreateEmailTemplate | E メールテンプレートを作成する許可を付与 | 書き込み | |||
CreateExportJob | エクスポートジョブを作成するアクセス許可を付与します | 書き込み | |||
CreateImportJob | データ送信先のインポートジョブを作成する許可を付与 | 書き込み | |||
DeleteConfigurationSet | 既存の設定セットを削除する許可を付与 | 書き込み | |||
DeleteConfigurationSetEventDestination | イベントの送信先を削除するアクセス権限を付与します | 書き込み | |||
DeleteContact | 連絡先リストから連絡先を削除する許可を付与 | 書き込み | |||
DeleteContactList | すべての連絡先とともに連絡先リストを削除する許可を付与 | 書き込み | |||
DeleteCustomVerificationEmailTemplate | 既存のカスタム検証 E メールテンプレートを削除する許可を付与 | 書き込み | |||
DeleteDedicatedIpPool | 専用 IP プールを削除する許可を付与 | 書き込み | |||
DeleteEmailIdentity | E メール ID を削除する許可を付与 | 書き込み | |||
DeleteEmailIdentityPolicy | 指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与 | Permissions management | |||
DeleteEmailTemplate | E メールテンプレートを削除する許可を付与 | 書き込み | |||
DeleteSuppressedDestination | アカウントのサプレッションリストから E メールアドレスを削除する許可を付与 | 書き込み | |||
GetAccount | アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します | 読み込み | |||
GetBlacklistReports | 専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します | 読み込み | |||
GetConfigurationSet | 既存の設定セットに関する情報を取得するためのアクセス許可を付与します | 読み込み | |||
GetConfigurationSetEventDestinations | 設定セットに関連付けられているイベント送信先のリストを取得する許可を付与 | 読み込み | |||
GetContact | 連絡先リストから連絡先を返すアクセス許可を付与します | 読み込み | |||
GetContactList | 連絡先リストのメタデータを返すアクセス許可を付与します | 読み込み | |||
GetCustomVerificationEmailTemplate | 指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します | 読み込み | |||
GetDedicatedIp | 専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します | 読み取り | |||
GetDedicatedIpPool | 専用 IP プールに関する情報を取得するアクセス権限を付与する | 読み取り | |||
GetDedicatedIps | 専用 IP アドレスを専用の IP プールに一覧表示する許可を付与 | 読み込み | |||
GetDeliverabilityDashboardOptions | 配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します | 読み込み | |||
GetDeliverabilityTestReport | 受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します | 読み込み | |||
GetDomainDeliverabilityCampaign | 特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します | 読み込み | |||
GetDomainStatisticsReport | E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与 | 読み込み | |||
GetEmailIdentity | 特定の ID に関する情報を取得するためのアクセス許可を付与します | 読み込み | |||
GetEmailIdentityPolicies | 指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します | 読み取り | |||
GetEmailTemplate | 指定したテンプレートの件名、HTML 部分、テキスト部分を含むテンプレートオブジェクトを返すアクセス許可を付与します | 読み取り | |||
GetExportJob | エクスポートジョブに関する情報を取得するためのアクセス許可を付与します | 読み取り | |||
GetImportJob | インポートジョブに関する情報を提供する許可を付与 | 読み取り | |||
GetMessageInsights | メッセージに関する洞察を提供するアクセス許可を付与します | 読み取り | |||
GetSuppressedDestination | アカウントのサプレッションリストに登録されている特定の E メールアドレスに関する情報を取得するためのアクセス許可を付与します | 読み込み | |||
ListConfigurationSets | アカウントのすべての設定セットを一覧表示する許可を付与 | リスト | |||
ListContactLists | アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与 | リスト | |||
ListContacts | 特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与 | リスト | |||
ListCustomVerificationEmailTemplates | アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与 | リスト | |||
ListDedicatedIpPools | アカウントのすべての専用 IP プールを一覧表示する許可を付与 | リスト | |||
ListDeliverabilityTestReports | ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与 | リスト | |||
ListDomainDeliverabilityCampaigns | 指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与 | 読み込み | |||
ListEmailIdentities | アカウントの E メール ID を一覧表示する許可を付与 | リスト | |||
ListEmailTemplates | アカウントのすべての E メールテンプレートを一覧表示する許可を付与 | リスト | |||
ListExportJobs | アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します | リスト | |||
ListImportJobs | アカウントのすべてのインポートジョブを一覧表示する許可を付与 | リスト | |||
ListRecommendations | アカウントの推奨事項を一覧表示する許可を付与 | 読み取り | |||
ListSuppressedDestinations | アカウントのサプレッションリストに登録されている E メールアドレスを一覧表示する許可を付与 | 読み込み | |||
ListTagsForResource | アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与 | 読み込み | |||
PutAccountDedicatedIpWarmupAttributes | 専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与 | 書き込み | |||
PutAccountDetails | アカウントの詳細を更新する許可を付与 | 書き込み | |||
PutAccountSendingAttributes | アカウントの E メール送信機能を有効または無効にする許可を付与 | 書き込み | |||
PutAccountSuppressionAttributes | アカウントレベルのサプレッションリストの設定を変更する許可を付与 | 書き込み | |||
PutAccountVdmAttributes | アカウントの VDM の設定を変更するアクセス許可を付与します | 書き込み | |||
PutConfigurationSetDeliveryOptions | 設定セットを専用 IP プールに関連付けるアクセス許可を付与します | 書き込み | |||
PutConfigurationSetReputationOptions | 特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与 | 書き込み | |||
PutConfigurationSetSendingOptions | 特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与 | 書き込み | |||
PutConfigurationSetSuppressionOptions | 特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与 | 書き込み | |||
PutConfigurationSetTrackingOptions | 特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与 | 書き込み | |||
PutConfigurationSetVdmOptions | 特定の設定セットのアカウントレベルの VDM 設定を上書きするアクセス許可を付与します | 書き込み | |||
PutDedicatedIpInPool | 専用 IP アドレスを既存の専用 IP プールに移動する許可を付与 | 書き込み | |||
PutDedicatedIpPoolScalingAttributes | 専用 IP プールを標準からマネージドに移行する許可を付与 | 書き込み | |||
PutDedicatedIpWarmupAttributes | 専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します | 書き込み | |||
PutDeliverabilityDashboardOption | 配信性能ダッシュボードを有効または無効にする許可を付与 | 書き込み | |||
PutEmailIdentityConfigurationSetAttributes | 設定セットを E メール ID に関連付けるアクセス許可を付与します | 書き込み | |||
PutEmailIdentityDkimAttributes | E メール ID の DKIM 認証を有効または無効にするアクセス許可を付与します | 書き込み | |||
PutEmailIdentityDkimSigningAttributes | E メールドメイン ID の DKIM 認証設定を設定または変更するアクセス許可を付与します | 書き込み | |||
PutEmailIdentityFeedbackAttributes | E メール ID のフィードバック転送を有効または無効にする許可を付与 | 書き込み | |||
PutEmailIdentityMailFromAttributes | E メール ID のカスタム MAIL FROMドメイン設定を有効または無効にするアクセス許可を付与します | 書き込み | |||
PutSuppressedDestination | サプレッションリストに E メールアドレスを追加する許可を付与 | 書き込み | |||
SendBulkEmail | 複数の送信先に E メールメッセージを作成する許可を付与 | 書き込み | |||
SendCustomVerificationEmail | ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します | 書き込み | |||
SendEmail | E メールメッセージを送信する許可を付与 | 書き込み | |||
TagResource | 指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与 | タグ付け | |||
TestRenderEmailTemplate | テンプレートと一連の代替データが提供されている場合、E メールの MIME コンテンツのプレビューを作成するアクセス許可を付与します | 書き込み | |||
UntagResource | 指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与 | タグ付け | |||
UpdateConfigurationSetEventDestination | 設定セットのイベント送信先の設定を更新する許可を付与 | 書き込み | |||
UpdateContact | リストの連絡先の設定を更新する許可を付与 | 書き込み | |||
UpdateContactList | 連絡先リストのメタデータを更新する許可を付与 | 書き込み | |||
UpdateCustomVerificationEmailTemplate | 既存のカスタム検証 E メールテンプレートを更新する許可を付与 | 書き込み | |||
UpdateEmailIdentityPolicy | 指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与 | Permissions management | |||
UpdateEmailTemplate | E メールテンプレートを更新する許可を付与 | 書き込み | |||
Amazon Simple Email Service v2 で定義されるリソースタイプ
次のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource
要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。
リソースタイプ | ARN | 条件キー |
---|---|---|
configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
contact-list |
arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}
|
|
custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
|
|
dedicated-ip-pool |
arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}
|
|
deliverability-test-report |
arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}
|
|
export-job |
arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
|
|
identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
import-job |
arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
|
|
template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
Amazon Simple Email Service v2 の条件キー
Amazon Simple Email Service v2 では、IAM ポリシーの Condition
要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。
すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。
条件キー | 説明 | [Type] (タイプ) |
---|---|---|
aws:RequestTag/${TagKey} | リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします | 文字列 |
aws:ResourceTag/${TagKey} | リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします | 文字列 |
aws:TagKeys | リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします | ArrayOfString |
ses:ApiVersion | SES API バージョンでアクセスをフィルタリングします | 文字列 |
ses:ExportSourceType | エクスポートソースタイプによるアクセスをフィルタリングします | 文字列 |
ses:FeedbackAddress | E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします | 文字列 |
ses:FromAddress | メッセージの「From」アドレスによるアクセスをフィルタリングします | 文字列 |
ses:FromDisplayName | メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします | 文字列 |
ses:Recipients | 「To」、「CC」、BCC」アドレスを含むメッセージの受信者アドレスでアクセスをフィルタリングします | ArrayOfString |